[Thread Ufficiale] STEAM - Pagina 5332

devil_mcry · 25-12-2015, 22:09

Si ma questa cosa è davvero grave.

Anche se non possono vedere i dati, chi è loggato sempre vede i profili degli altri.

il menne · 25-12-2015, 22:09

Non posso fare nulla. Cambiano lingue random. Vedo roba non mia nella lista giochi. Inventario e wallet a zero. Ma in dollari. Che regalino di Natale....

Se tento di accedere alle preferenze di pagamento crasha. :/

UnicoPCMaster · 25-12-2015, 22:09

come minimo dovrò cambaire l'email associata all'account, quella storica che uso da anni...

Kri3g · 25-12-2015, 22:10

"It's a problem with their caching-server (varnish), caching pages that should not be cached (such as Account-Details, Cart, etc.). It invalidates after some time and is re-cached when the next user visits the page with their profile. You are not actually logged in (as in, you take over the session of the user), you just see pages rendered for others than yourself. This is why different parts of steam appear as different users.

Which page you see is probably dependent on the edge node (first server you connect to) closest to you, hence why different users see different profiles.

My guess to how this could've happened is that an untested configuration got activated when steam went down earlier, e.g. due to an auto-conf service (puppet, chef) pulling an untested config or some of their live servers being replaced by staging / development servers. It's also possible that they were under heavy load and the engineer on duty reconfigured all their edge nodes to cache more aggressively.

Let's hope they fix this fast, because this is a major data leak. I can see private E-Mail and account names. Let's hope their cache server is not delivering internal pages."

NeverKnowsBest · 25-12-2015, 22:10

Quote:

Originariamente inviato da il menne

Non posso fare nulla. Cambiano lingue random. Vedo roba non mia nella lista giochi. Inventario e wallet a zero. Ma in dollari. Che regalino di Natale....

Se tento di accedere alle preferenze di pagamento crasha. :/

ragazzi non usate steam, ne tramite browser, ne tramite client, è rischioso e lo dicono anche sulla pagina twitter dello steam database

il_joe · 25-12-2015, 22:10

ho trovato un po' di articoli di qualche giorno fa:
http://www.ibtimes.co.uk/hackers-tar...istmas-1534147

Raven · 25-12-2015, 22:10

vabboh... cambiata password di paypal...

ps: ora come ora non acceddo nemmeno al sito postepay.... ma conoscendo le poste questo già mi preoccupa di meno...

devil_mcry · 25-12-2015, 22:11

Quote:

Originariamente inviato da UnicoPCMaster

come minimo dovrò cambaire l'email associata all'account, quella storica che uso da anni...

Idem, inoltre sarebbe da cambiare anche il nome dell'account

Vabeh che ho l'attivazione a due step via app però che cazzo...

Tra l'altro vanno a caso cambiano in continuo, dovrebbero tirare giù i server per una cosa del genere

sertopica · 25-12-2015, 22:11

Cacchio pesante, stavo leggendo ora su ngaf... Questa è una falla enorme, si può accedere agli account di chiunque cliccando a caso.

UnicoPCMaster · 25-12-2015, 22:11

Mah, onestamente dovrei preoccuparmi di altri che si imbattono nel mio account piuttosto di ciò che può capitare se lo apro io...

alexbilly · 25-12-2015, 22:13

mi è arrivata una richiesta di conferma sull'app di steam, premo e non appare niente... ho un brutto presentimento.

Raven · 25-12-2015, 22:13

Quote:

Originariamente inviato da sertopica

Cacchio pesante, stavo leggendo ora su ngaf... Questa è una falla enorme, si può accedere agli account di chiunque cliccando a caso.

Io ho appena fatto l'accesso e vedo il tuo account!!!!!!

(scherzo!

)

il menne · 25-12-2015, 22:14

Argh .... Avevo l'inventario pieno di roba e di carte .... Quasi 100 euro di wallet .... Mi sa che la cosa sia grave.... Perderò tutto???? Cambiare mail e password mi importa poco ma se mi ripuliscono l'account mi arrabbio assai!

L'unica cosa positiva è che per ora paypal non registra transazioni strane. Peraltro ho 15 euro sulla carta associata ergo rischio il giusto ..... Sarà il caso di cambiare password?????

UnicoPCMaster · 25-12-2015, 22:14

http://steamcommunity.com/gid/103582...83533283326665

A me sul client il saldo compare quello che dovrebbe essere ma se ci clicco mi imbatto nell'account dialtra gente.

jaja36 · 25-12-2015, 22:15

Da twitter:

To repeat, do NOT visit any Steam Store links. Doesn't matter what you want to do, do not visit any of them.

Ma Freeman lavora per steam perché dal link su twitter risulta.

Axios2006 · 25-12-2015, 22:16

Pare un problema di cache più che un attacco, almeno a quanto dicono qui:

http://www.valvetime.net/threads/ste...etails.246629/

Kri3g · 25-12-2015, 22:16

Pare che sia "soltanto" un errore, comunque sloggatevi perchè solamente cosi uscite dal cache server.

Cromwell · 25-12-2015, 22:16

Quote:

Originariamente inviato da il menne

Argh .... Avevo l'inventario pieno di roba e di carte .... Quasi 100 euro di wallet .... Mi sa che la cosa sia grave.... Perderò tutto???? Cambiare mail e password mi importa poco ma se mi ripuliscono l'account mi arrabbio assai!

E pensa che adesso si può anche cancellare un gioco dalla libreria

UnicoPCMaster · 25-12-2015, 22:17

In che senso sloggare? AL massimo posso chiudere il client...

MrXaros · 25-12-2015, 22:18

Comunque ogni dannato natale succede una roba simile che ne approfittano dei tecnici in ferie.
Quello che non capisco è come non si riescano mai a rintracciare (e a prendere a calci in culo) questi ragazzini. Qui non è che stanno dando problemi al sito della squadra di calcio a 5 di mio fratello ma a servizi con migliaia di utenti e milioni di fatturato. E' roba da Interpol.

25-12-2015, 22:09	#106621
devil_mcry Senior Member Iscritto dal: Sep 2008 Messaggi: 36508	Si ma questa cosa è davvero grave. Anche se non possono vedere i dati, chi è loggato sempre vede i profili degli altri. __________________ Ryzen 5950x PBO2 - Asus B550m TUF- G.Skill 32GB 3200Mhz - ZOTAC 3080 12GB OC - 990 PRO 1TB - 970 EVO 1TB - 860 EVO 250GB Asus ROG Ally Z1 Extreme

25-12-2015, 22:09	#106622
il menne Senior Member Iscritto dal: Oct 2005 Città: Anor Londo Messaggi: 32182	Non posso fare nulla. Cambiano lingue random. Vedo roba non mia nella lista giochi. Inventario e wallet a zero. Ma in dollari. Che regalino di Natale.... Se tento di accedere alle preferenze di pagamento crasha. :/ __________________ IL MENNE i7 2600k@Kuhler920 - Asus Maximus IV Extreme - 44gb Corsair Vengeance Ddr3 1600 - Nvidia SLI 2GTX980 - 2Cheetah 15k.7 300gb SAS (Raid0) on Perc6/i* - 2Vertex 3 MI 120gb (Raid0) - 3Wd RE4 2tb (Raid5) - 2WD Velociraptor 150gb (Raid0) - PX-LB950SA - Corsair Hx-1000w - Haf-X - TV OLED LG 55C4 - iPhone 16 Pro 256gb*

25-12-2015, 22:09	#106623
UnicoPCMaster Senior Member Iscritto dal: Jun 2009 Messaggi: 9905	come minimo dovrò cambaire l'email associata all'account, quella storica che uso da anni... __________________ Cerco Age of Empires Rise of Rome scatolato. Cerco Dark Souls scatolato, anche con key già utilizzata.

25-12-2015, 22:10	#106626
il_joe Senior Member Iscritto dal: Oct 2006 Città: Milano Messaggi: 6089	ho trovato un po' di articoli di qualche giorno fa: http://www.ibtimes.co.uk/hackers-tar...istmas-1534147 __________________ CPU AMD Ryzen 7 9700X - RAM Kingston Fury Beast RGB 32GB - MB GIGABYTE X870 Eagle WIFI7 - HD 2x Kingston 2TB M.2 NVMe PCiEx 4.0 - Sk Video Asus Dual GeForce RTX 4070 Super Evo OC - Alim Antec Neo ECO Modular NE850G 850W - Dissip Cougar Poseidon Elite 360 ARGB - Case Kolink Unity Arena ARGB

25-12-2015, 22:10	#106627
Raven Senior Member Iscritto dal: Nov 1999 Messaggi: 31891	vabboh... cambiata password di paypal... ps: ora come ora non acceddo nemmeno al sito postepay.... ma conoscendo le poste questo già mi preoccupa di meno... __________________ Epilogo... Se non ti rispondo... potresti essere tra quelli che ho messo in ignore list! (al 04/07/2021: 6 utenti) Thread ufficiale Asus ZenWiFi AX - XT8

25-12-2015, 22:10	#106624
Kri3g Senior Member Iscritto dal: May 2015 Messaggi: 1677	"It's a problem with their caching-server (varnish), caching pages that should not be cached (such as Account-Details, Cart, etc.). It invalidates after some time and is re-cached when the next user visits the page with their profile. You are not actually logged in (as in, you take over the session of the user), you just see pages rendered for others than yourself. This is why different parts of steam appear as different users. Which page you see is probably dependent on the edge node (first server you connect to) closest to you, hence why different users see different profiles. My guess to how this could've happened is that an untested configuration got activated when steam went down earlier, e.g. due to an auto-conf service (puppet, chef) pulling an untested config or some of their live servers being replaced by staging / development servers. It's also possible that they were under heavy load and the engineer on duty reconfigured all their edge nodes to cache more aggressively. Let's hope they fix this fast, because this is a major data leak. I can see private E-Mail and account names. Let's hope their cache server is not delivering internal pages."

25-12-2015, 22:11	#106629
sertopica Senior Member Iscritto dal: Jul 2000 Città: Prova ancora. Fallisci ancora. Fallisci meglio. Messaggi: 20943	Cacchio pesante, stavo leggendo ora su ngaf... Questa è una falla enorme, si può accedere agli account di chiunque cliccando a caso. __________________ MSI MPG Z690 FORCE DDR5/[email protected](P)-4.4(E) 1.21V/G.Skill Trident Z5 RGB Silver 32GB [email protected] CL34/Palit RTX 4090 GameRock/MSI MPG A1000G ATX 3.0/Alienware AW3423DWF+LG CX 65/970 EVO 1TB+990 PRO 2TB ИOIƧIVƎ⅃ƎT ИAHT ИUꟻ ƎЯOM ƎЯA ƧЯOЯЯIM

25-12-2015, 22:11	#106630
UnicoPCMaster Senior Member Iscritto dal: Jun 2009 Messaggi: 9905	Mah, onestamente dovrei preoccuparmi di altri che si imbattono nel mio account piuttosto di ciò che può capitare se lo apro io... __________________ Cerco Age of Empires Rise of Rome scatolato. Cerco Dark Souls scatolato, anche con key già utilizzata.

25-12-2015, 22:13	#106631
alexbilly Senior Member Iscritto dal: Aug 2006 Messaggi: 14267	mi è arrivata una richiesta di conferma sull'app di steam, premo e non appare niente... ho un brutto presentimento. __________________ STEAM \| Nintendo: SW-4146-9523-2228 \| notebook PHILIPS X60IT - Phanteks P400S Tempered Glass \| ASUS TUF Gaming X570-Plus \| AMD Ryzen 7 3700X \| XFX RX 6800 16GB \| 2x8GB DDR4 G.Skill 3600Mhz 16-16-16-36 \| 500GB SAMSUNG Nvme SSD 970 Evo Plus 512GB / 990 Pro 1TB \| Corsair Hydro H115i PRO RGB \| Corsair HX750 80 Platinum \| Monitor AOC 24G2U/BK Full-HD 144hz

25-12-2015, 22:14	#106633
il menne Senior Member Iscritto dal: Oct 2005 Città: Anor Londo Messaggi: 32182	Argh .... Avevo l'inventario pieno di roba e di carte .... Quasi 100 euro di wallet .... Mi sa che la cosa sia grave.... Perderò tutto???? Cambiare mail e password mi importa poco ma se mi ripuliscono l'account mi arrabbio assai! L'unica cosa positiva è che per ora paypal non registra transazioni strane. Peraltro ho 15 euro sulla carta associata ergo rischio il giusto ..... Sarà il caso di cambiare password????? __________________ IL MENNE i7 2600k@Kuhler920 - Asus Maximus IV Extreme - 44gb Corsair Vengeance Ddr3 1600 - Nvidia SLI 2GTX980 - 2Cheetah 15k.7 300gb SAS (Raid0) on Perc6/i* - 2Vertex 3 MI 120gb (Raid0) - 3Wd RE4 2tb (Raid5) - 2WD Velociraptor 150gb (Raid0) - PX-LB950SA - Corsair Hx-1000w - Haf-X - TV OLED LG 55C4 - iPhone 16 Pro 256gb* Ultima modifica di il menne : 25-12-2015 alle 22:17.

25-12-2015, 22:14	#106634
UnicoPCMaster Senior Member Iscritto dal: Jun 2009 Messaggi: 9905	http://steamcommunity.com/gid/103582...83533283326665 A me sul client il saldo compare quello che dovrebbe essere ma se ci clicco mi imbatto nell'account dialtra gente. __________________ Cerco Age of Empires Rise of Rome scatolato. Cerco Dark Souls scatolato, anche con key già utilizzata.

25-12-2015, 22:15	#106635
jaja36 Senior Member Iscritto dal: Apr 2003 Città: Circondato da 3 castelli Medievali Messaggi: 2045	Da twitter: To repeat, do NOT visit any Steam Store links. Doesn't matter what you want to do, do not visit any of them. Ma Freeman lavora per steam perché dal link su twitter risulta. __________________ Ali:TT GF3 1200 W - SM: Asus RogCrosshair X870E Hero- CPU: AMD 98003XD- DDR5: Corsair Vengeance DDR5 7000 96GB SV: KFA2 RTX 4090 SG- Mo: Asus Rog Swift PG49WCD- Fibra: 10GB

25-12-2015, 22:16	#106636
Axios2006 Senior Member Iscritto dal: Oct 2006 Messaggi: 11128	Pare un problema di cache più che un attacco, almeno a quanto dicono qui: http://www.valvetime.net/threads/ste...etails.246629/ __________________ >>> Videogames Axios' approved <<< Factorio - Stellaris - Door Kickers 2 - Door Kickers - The Long Dark - Prison Architect - Running with Rifles - Besiege - Infinifactory - Chromebox 3

25-12-2015, 22:16	#106637
Kri3g Senior Member Iscritto dal: May 2015 Messaggi: 1677	Pare che sia "soltanto" un errore, comunque sloggatevi perchè solamente cosi uscite dal cache server.

25-12-2015, 22:17	#106639
UnicoPCMaster Senior Member Iscritto dal: Jun 2009 Messaggi: 9905	In che senso sloggare? AL massimo posso chiudere il client... __________________ Cerco Age of Empires Rise of Rome scatolato. Cerco Dark Souls scatolato, anche con key già utilizzata.

25-12-2015, 22:18	#106640
MrXaros Senior Member Iscritto dal: Aug 2012 Città: Terronia nord occidentale Messaggi: 2048	Comunque ogni dannato natale succede una roba simile che ne approfittano dei tecnici in ferie. Quello che non capisco è come non si riescano mai a rintracciare (e a prendere a calci in culo) questi ragazzini. Qui non è che stanno dando problemi al sito della squadra di calcio a 5 di mio fratello ma a servizi con migliaia di utenti e milioni di fatturato. E' roba da Interpol. __________________

Strumenti
Mostra una versione stampabile Invia questa pagina per email